《周界 81》評論

您的替代選擇

定價

Perimeter 81 提供兩種核心計劃 - 至少有 5 個用戶的 Essentials 計劃和至少有 10 個用戶的 Premium 計劃。如果您需要 50 名或更多用戶，那麼您可以協商根據您的業務需求量身定制的自定義企業計劃。

每年購買可享受 20% 的折扣。沒有免費試用，因此，但有 30 天退款保證。您還可以要求工作人員向您展示 30 分鐘的產品一對一演示。

特徵

Perimeter 81 提供傳統企業 VPN 的所有優勢，包括對企業 Intranet 資源的安全遠程訪問以及通過不安全的公共 WiFi 網絡訪問資源時的保護 - 所有這些都不需要昂貴的物理服務器和運行它們所需的高素質員工。

它還包括以下功能：

• 靈活訪問各種非傳統網絡資源，例如云網絡和物聯網資源。
• 它可以動態擴展 - 通過即時創建私有 VPN 服務器網關，每個網關都有自己的靜態 IP 地址。
• 允許管理員分配精細的訪問權限 - 可以通過易於使用的統一管理門戶來管理具有團隊權限的多個用戶組。
• 允許管理員監控網絡活動，例如帶寬使用情況 - 密切關注哪些資源被訪問，並檢測網絡問題和異常情況。
• 為大多數主要平台提供易於使用的應用程序 - Windows、macOS、Linux（現在還有 Linux X64）、iOS 和 Android。大多數這些應用程序都包含終止開關。
• 為用戶提供對大型公共 VPN 網絡的訪問。
• 在使用未知或不安全的 WiFi 網絡時提供自動 WiFi 保護。
• 允許使用雙因素身份驗證 - 以提高安全性。
• 與身份提供商集成以改進用戶身份驗證 - 支持的提供商包括 Google Suite、Okta、OneLogin 和 Microsoft Azure Active Directory。 Perimeter 81 還通過網絡的 Active Directory/LDAP 連接器擁有自己的本地 Active Directory。
• 醫療保健 HIPAA 合規性。
• 財務數據保護。
• 多租戶雲。
• 單點登錄集成。
• 高級 DNS 過濾。
• Splunk 集成。允許各種規模的組織搜索、分析和查看從其 IT 基礎設施收集的數據 - 全面了解您的 Perimeter 81 活動。
• 24/7 電話和實時聊天支持。

醫療保健 HIPAA 合規性

Perimeter 81 通過端到端加密和內置 2FA（雙因素身份驗證）保護 ePHi，幫助醫療保健公司實現 HIPAA 合規性。

財務數據保護

對於金融公司來說，Perimeter 81 通過保護對敏感數據和組織資源的現場和移動訪問，並將這些資源隱藏在公共互聯網上，從而確保關鍵財務數據免受網絡威脅。

多租戶雲

使用方便的門戶網站，可以部署多個網絡，每個網絡都有自己的權限。這些網絡可以連接到中央辦公室，彼此互連或使用 IP 白名單與 AWS、Google Cloud、Azure 和其他 SaaS 服務等雲服務互連。

單點登錄集成

可以通過 Web 界面管理對公司資源的訪問，為個人或團體提供無縫的 Active Directory、Okta、GSuite 和 Azure AD 集成。

DNS過濾

DNS 過濾是我們在 VPN 客戶端中越來越多看到的一項功能。通常，這是非常基本的 - 只需根據免費可用的阻止列表來阻止已知的廣告和惡意軟件域（這是一種非常有效的策略）。

然而，Perimeter 81 更進一步，引入了高級 DNS 過濾功能，使您可以對過濾的內容進行細粒度控制。除了簡單的域白名單和黑名單之外，您還可以通過選擇預定義的類別進行過濾。

除了阻止惡意網站和網絡釣魚域之外，這種類型的 DNS 過濾對於希望限制在公司或個人設備 (BYOD) 上訪問內容的企業以及防止工作場所分心的企業特別有用。

表現

速度

目前我們只有非常早期的速度測試結果。基於這些，Perimeter 81 的速度並不可怕，但也不是很令人興奮。原始平均/最大突發速度結果為 51.1 Mbit/s / 282.5 Mbit/s，加權平均得分為 27.01 Mbit/s。

不過，過去幾天的結果一直在穩步改善，因此在趨於平穩之前可能仍會顯著改善。我們將根據需要更新本文。

洩漏測試

使用 Windows 和 macOS 應用程序時，我們沒有檢測到任何類型的 IP 洩漏。這包括 IPv6 洩漏、WebRTC 洩漏（IPv4 和 IPv6）以及 DNS 洩漏（IPv4 和 IPv6）。我們當時或撰寫本文時無法測試移動設備的 IPv6 問題，但未檢測到 IPv4 連接存在洩漏。

總體而言，《周界 81》獲得了最高分。請參閱IP 洩露完整指南有關此主題的更多信息。

易於使用

服務入門

Perimeter 81 使 IT 經理可以輕鬆地在其團隊成員之間部署服務。只需邀請團隊成員，他們將收到一封電子郵件邀請，在各種平台上下載 Perimeter 81 客戶端軟件。

雲管理門戶

Perimeter 81 的核心是 Web 門戶，允許您管理團隊成員、服務器和權限。它還允許您監控團隊與 VPN 平台的互動。

“團隊”選項卡為您提供所有團隊成員的概覽。從這裡您可以邀請新成員並查看團隊成員上次登錄的時間。您還可以為他們分配組織內的“角色”，每個角色授予團隊成員一組不同的權限。

管理員可以創建組，指定哪些團隊成員可以訪問哪些私有服務器。由於每個專用服務器都可以配置為訪問各種資源，因此在選擇哪些團隊成員可以訪問哪些資源時，這為管理員提供了高度的可定制性。

可以說，該服務最酷的功能是能夠動態創建專用 VPN 服務器。這些是在虛擬機（VPS 實例）上運行的軟件 VPN 服務器，VPS 託管提供商主要根據其專用服務器所在的位置進行選擇。

創建新服務器非常容易。

可以在同一位置或世界各地的不同位置創建多個服務器。目前可以在美國多個地點創建私人服務器：多倫多、阿姆斯特丹、倫敦、法蘭克福、新加坡、班加羅爾、以色列、巴黎、悉尼和東京。

如果您需要另一台服務器，只需一分鐘即可購買新許可證。或者，您可以刪除一台服務器並使用同一許可證創建另一台服務器。創建服務器後，大約需要十分鐘才能激活。

私有服務器可以充當企業資源的安全網關。除了各種私有云資源（例如 Amazon Cloud Services (AWS)、Google Cloud Platform (GCP) 和 Heroku Private Spaces）之外，還提供了通過防火牆連接到 LAN 資源的說明。

例如，可以通過將來自私有服務器的傳入連接列入白名單或設置從這些雲服務到 Perimeter 81 的 IPSec 站點到站點 VPN 來訪問 AWS 和 CGP。

用於安全 BYO 設置的移動設備集成是通過與多種流行的第三方 MDM（移動設備管理）服務集成來處理的。目前包括 VMWare AirWatch、MobileIron、Microsoft Intune、JAMF 和 Meraki。

“活動”選項卡為管理員提供了其團隊與平台互動的詳細且可定制的概述。

總的來說，Perimeter 81 雲管理平台給我們留下了深刻的印象。它提供了一種靈活直觀的方式來動態創建 VPN 服務器，然後使用它們來控制對各種公司資源的訪問。

團隊成員應用程序

適用於 Windows、macOS 和 Linux (.deb) 的團隊應用程序彼此非常相似。

每一款都支持 OpenVPN 或 IKEv2 VPN 協議，而 Windows 和 macOS 應用程序則具有終止開關，可以在互聯網連接斷開時關閉設備，還可以使用“自動 WiFi”功能，在您連接到未知且可能不安全的 WiFi 網絡時打開 VPN。

團隊成員可以連接到公司的專用 VPN 服務器，或大型網絡公共服務器。過去，Perimeter 81 使用 SaferVPN 網絡，儘管 SaferVPN 現在由另一家公司擁有，但在這方面似乎沒有太大變化（儘管我們可能是錯的）。無論情況如何，Perimeter 81 團隊成員都可以連接到 35 個國家/地區的公共 VPN 服務器。

移動應用程序

Android 和 iOS/iPadOS 應用程序使用與桌面應用程序相同的用戶體驗設計，並且毫不奇怪，彼此非常相似。

這兩款應用程序都具有“Wi-Fi 安全”功能（在桌面應用程序中稱為“自動 WiFi”），但 Android 應用程序具有用戶可選擇的終止開關。 iOS 應用程序沒有這樣的選項，但 Perimeter 81 告訴我們，無論如何，已經內置了一個選項。

Android 還允許您在 OpenVPN 和 IKEv2 之間切換，而 iOS 應用程序僅使用 IKEv2。

客戶服務

該網站上有大量文檔，包括 Perimeter 81 如何使各種業務受益的示例。

令人困惑的是，可以通過實時聊天客戶端聯繫支持人員，但回复僅是電子郵件。鑑於 Perimeter 81 將其響應描述為“即時 24/7 支持”，並且為普通小型企業客戶提供一天之內的響應，這一點尤其令人沮喪。

實際上，通過我們的試用帳戶，我們可以在一小時到一整天內收到來自任何地方的電子郵件回复。不過，我們很高興地說，回复的質量很高。

隱私和安全

管轄權

儘管 Perimeter 81 已與 SaferVPN 品牌保持距離，但這VPN 總部位於以色列擁有強有力的數據保護法，嚴格而具體地限制政府監視個人數據的能力。

另一方面，摩薩德是美國國家安全局的親密盟友，以色列以其強大的網絡防禦行動以及與美國國家安全局在大規模監視行動中的合作而聞名。

但總的來說，我們認為以色列強有力的數據保護法使其成為一個對隱私相當友好的地方。

紀錄

記錄了與 Perimeter 81 功能使用相關的大量數據：

1. - 管理操作 – 我們記錄所有管理操作，包括邀請新團隊成員、刪除團隊成員、更改團隊權限、創建新的基於雲的訪問網關以及可以在我們的管理門戶上執行的任何其他操作。

2. – 團隊成員操作 – 我們記錄連接和登錄時間戳、登錄成功/錯誤、連接設備的位置、團隊成員連接設備的主機名、業務用戶已連接的服務器以及連接時間戳。 ”

原始IP地址記錄在私有訪問網關上，但不記錄在公共服務器上。

協議和加密

Perimeter 81 使用以下 OpenVPN 加密：

數據通道：帶有 SHA256 哈希身份驗證的 AES-256 密碼。

控制通道：AES-256 密碼，具有 RSA-2048 TLS 握手加密和 SHA-256 身份驗證。通過 DH-4096 Diffie-Hellman 密鑰交換啟用完美前向保密 (PFS)。

這些設置高度安全，符合或超過我們的要求最低建議。

最後的想法

Perimeter 81 是一款執行良好的令人興奮的產品。中小型企業 (SME) 尤其會欣賞部署企業 VPN 網絡的能力，而無需傳統上與此類設置相關的硬件和熟練員工方面的高成本。

管理控制台可以輕鬆、精細地控制團隊的操作和權限，客戶端軟件運行良好且易於團隊成員使用。能夠動態創建 VPN 服務器，每個服務器都有自己的權限，然後以靈活的方式向其分配團隊成員，這是一種啟示。

不過，這種靈活性確實是有代價的。正如預期的那樣，這些託管在共享物理服務器上的軟件 VPS 實例無法提供出色的速度性能。

但總的來說，我們認為 Perimeter 81 是一款突破性的網絡管理和安全工具，為許多企業帶來了新的可能性。

1 用戶評論